CVE Vulnerability Catalog

In the Linux kernel, a vulnerability in the ftrace mechanism causes overallocation of memory due to incorrect calculation of entries per page (ENTRIES_PER_PAGE). The issue occurs when PAGE_SIZE is not a multiple of ENTRY_SIZE, leading to kernel warnings and potential resource waste.

A vulnerability in the web-based management interface of Cisco Evolved Programmable Network Manager (EPNM) and Cisco Prime Infrastructure could allow an unauthenticated, remote attacker to redirect a user to a malicious web page. This is due to improper input validation of HTTP request parameters.

Podatność w subsystemie renderowania tekstu oprogramowania Cisco TelePresence Collaboration Endpoint oraz Cisco RoomOS może umożliwić nieautoryzowanemu, zdalnemu atakującemu spowodowanie stanu odmowy usługi (DoS) na podatnym urządzeniu. Problem wynika z niewystarczającej walidacji danych wejściowych otrzymywanych przez urządzenie.

A vulnerability in the web-based management interface of Cisco Prime Infrastructure allows an authenticated, remote attacker to perform a stored cross-site scripting (XSS) attack against users of the interface. This is due to improper validation of user-supplied input.

Podatność w funkcji zarządzania certyfikatami w Cisco Meeting Management może pozwolić uwierzytelnionemu, zdalnemu atakującemu na przesyłanie dowolnych plików, wykonywanie dowolnych poleceń oraz podnoszenie uprawnień do roota na podatnym systemie. Problem wynika z niewłaściwej walidacji danych wejściowych w interfejsie zarządzania opartym na sieci.

Złośliwie przygotowany katalog projektu, otwierając plik max w Autodesk 3ds Max, może prowadzić do wykonania dowolnego kodu w kontekście bieżącego procesu z powodu wykorzystania nieufnej ścieżki wyszukiwania.

Złośliwie skonstruowany plik RGB, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie przygotowany plik GIF, przetwarzany przez Autodesk 3ds Max, może spowodować podatność na przepełnienie bufora na stosie. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik USD, po załadowaniu lub zaimportowaniu do Autodesk Arnold lub Autodesk 3ds Max, może spowodować podatność na zapis poza granicami. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik GIF, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności typu Out-of-Bounds Write. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

Złośliwie skonstruowany plik RGB, przetwarzany przez Autodesk 3ds Max, może prowadzić do podatności na uszkodzenie pamięci. Złośliwy aktor może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście bieżącego procesu.

A vulnerability was found in the Linux kernel's w1 thermometer driver (w1: therm) due to an off-by-one buffer overflow in the alarms_store function. The sysfs buffer is allocated with 'size + 1' bytes, but the function allocates only 'size' bytes and then uses strcpy(), causing a write one byte past the allocated buffer. The fix parses the 'buf' parameter directly using simple_strtoll() without memory allocation.

n8n to platforma automatyzacji procesów roboczych typu open source. W wersjach od 1.65.0 do przed 1.114.3, użycie Buffer.allocUnsafe() i Buffer.allocUnsafeSlow() w runnerze zadań pozwalało na alokację niezainicjowanej pamięci przez nieufny kod, co mogło prowadzić do ujawnienia informacji.

In the Linux kernel, a double free vulnerability was found in the ALSA AC97 module in the snd_ac97_controller_register() function. If ac97_add_adapter() fails, using kfree() instead of put_device() leads to a double free.

A stored cross-site scripting (XSS) vulnerability exists in the web management interface of the PPC (Belden) ONT 2K05X router running firmware v1.1.9_206L. The CGI component improperly handles user-supplied input, allowing a remote, unauthenticated attacker to inject persistent JavaScript.

An arbitrary file overwrite vulnerability in the file import process of Tarot, Astro & Healing v11.4.0 allows attackers to overwrite critical internal files, potentially leading to arbitrary code execution or exposure of sensitive information.

Podatność CVE-2025-5329 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Delta Course Automation firmy Martcode Software Inc. Problem ten dotyczy wersji oprogramowania do 04022026.

Wtyczka SportsPress dla WordPressa jest podatna na Local File Inclusion we wszystkich wersjach do i włącznie z 2.7.26 poprzez atrybut 'template_name' w shortcode'ach. Umożliwia to uwierzytelnionym atakującym z uprawnieniami na poziomie co najmniej 'contributor' do dołączenia i wykonania dowolnych plików na serwerze.

Podatność w Apache Answer umożliwia nieautoryzowanym użytkownikom dostęp do pełnej historii rewizji usuniętych treści poprzez nieautoryzowany punkt końcowy API. Problem ten dotyczy wersji do 1.7.1.

Ta podatność pozwala uwierzytelnionym atakującym na wykonywanie dowolnych poleceń w systemie operacyjnym, wykorzystując nazwę przesłanego pliku.